🚨 Крупнейший взлом в истории криптовалют? Из кошельков Binance вывели 6,36 млрд долларов… Как была проведена эта операция?
29 октября 2026 года произошло одно из самых серьёзных происшествий в сфере безопасности за всю историю рынка криптовалют: горячие кошельки платформы Binance подверглись атаке, в результате которой активы на сумму около 6,36 млрд долларов были переведены через 10 различных блокчейн-сетей, согласно анализу компании TRM Labs.
Однако в этом инциденте опасен не только объём средств, но и технический способ, использованный для проведения атаки.
🔴 Первое: как злоумышленникам удалось взломать кошельки?
Расследование указывает на использование технологии в сети Ethereum под названием EIP-7702.
Сама по себе эта технология не является уязвимостью безопасности. Это обновление позволяет обычным кошелькам выполнять функции смарт-контрактов с помощью подписанных разрешений.
Злоумышленники использовали этот механизм, чтобы получить разрешения на выполнение вредоносного кода внутри горячего кошелька Binance.
После установки этого разрешения вредоносный контракт смог переводить средства без необходимости подписывать каждую операцию обычным способом.
🔴 Второе: как осуществлялся вывод средств?
Согласно анализу транзакций в блокчейне:
• Перед атакой злоумышленники подготовили вредоносный смарт-контракт.
• Были использованы 50 предварительно подписанных сообщений с разрешениями.
• На горячем кошельке Binance был активирован механизм EIP-7702.
• Для перевода активов на адреса, контролируемые злоумышленниками, использовалась функция под названием Sweeper или Sweep.
Вывод средств продолжался даже после поступления новых депозитов на некоторые затронутые кошельки.
В ходе одной из операций было переведено около 167 464 ETH, а также более 1,6 миллиарда USDT и другие токены.
Кроме того, из другого горячего кошелька было выведено около 823 миллионов долларов в USDC.
🔴 Третье: размер убытков и замороженные средства
По данным TRM Labs, общий объём средств, выведенных из кошельков Binance, составил около:
• 6,36 миллиарда долларов — общий объём перемещённых активов.
• Около 2,7 миллиарда долларов были заморожены благодаря вмешательству организаций и компаний, работающих в криптовалютной отрасли.
• По опубликованным оценкам, более 420 тысяч ETH и 18 270 BTC остались среди активов, контролируемых злоумышленниками.
Важно уточнить, что эти цифры являются оценками и анализом движения средств, а не окончательными и безвозвратными потерями.
🔴 Четвёртое: как Tornado Cash связан с атакой?
Анализ показал, что адрес, использованный злоумышленниками для проведения операций, получил средства через Tornado Cash.
Это сервис для смешивания транзакций в сети Ethereum, который используется для сокрытия прямых связей между адресами переводов.
Это финансирование помогло следователям отслеживать движение средств и связать некоторые адреса, использованные при атаке.
🔴 Пятое: кто стоит за атакой?
Компания TRM Labs, а также аналитики Chainalysis указали на возможную причастность группы TraderTraitor, связанной с Северной Кореей.
Однако важно подчеркнуть, что это разведывательная оценка, основанная на анализе цифровых доказательств, а не официальное заявление Binance и не окончательное судебное решение.
🔴 Шестое: были ли украдены приватные ключи кошельков?
На данный момент Binance заявила, что доказательств утечки приватных ключей кошельков нет.
Предварительные результаты указывают на возможный взлом ноутбука одного из инженеров DevOps. В ходе расследования также были обнаружены дополнительные точки компрометации.
Это поднимает тревожный вопрос: возможно, злоумышленнику не пришлось напрямую красть приватный ключ — он мог использовать инфраструктуру, отвечающую за выдачу разрешений и подписание транзакций.
🔴 Седьмое: находятся ли средства пользователей под угрозой?
Binance подтвердила, что возьмёт убытки на себя и не переложит последствия инцидента на пользователей.
Также компания заявила, что работает с партнёрами над заморозкой затронутых активов и возвратом средств.
Однако важно различать заявление платформы о покрытии убытков и завершение расследования с фактическим возвратом всех средств.
📊 Мой анализ: что эта атака означает для рынка криптовалют?
Этот инцидент показывает, что размер платформы, её репутация и количество пользователей сами по себе не гарантируют безопасность.
Из этого можно извлечь три важных урока:
1️⃣ Горячие кошельки остаются уязвимым местом, поскольку подключены к интернету и используются для повседневных операций.
2️⃣ Цифровые подписи и разрешения стали одной из главных целей злоумышленников — и речь уже не только о приватных ключах.
3️⃣ Доверие пользователей к централизованным платформам зависит от прозрачности, скорости реагирования и реальной способности защищать активы и компенсировать потери пострадавшим.
Может ли этот инцидент повлиять на биткоин, BNB и другие криптовалюты?
Да, поскольку подобные события могут усилить опасения и побудить некоторых инвесторов снизить риски и вывести средства с централизованных платформ.
Но это не обязательно означает крах Binance или конец рынка криптовалют.
В ближайшие дни важнее всего будет то, сможет ли платформа вернуть средства, возобновить вывод средств и опубликовать ясные результаты расследования.
⚠️ Итог:
Проблема заключалась не просто в переводе миллиардов долларов. Инцидент показал, как одно цифровое разрешение или группа подписей может стать серьёзной уязвимостью, если системы защиты и многоуровневого подтверждения недостаточно надёжны.
Вопрос, который сегодня должен задать себе каждый инвестор:
Зависит ли безопасность ваших средств только от надёжности платформы или также от вашей способности управлять рисками?
#Binance # #Ethereum # #EIP7702 #blockchain # # #USDC #$BTC
